Cisco ESA は、ウイルスやマルウェアに対抗するために多層アプローチを採用しています。防御の第 1 層は、アプライアンスが Cisco SenderBase からダウンロードするアウトブレイク フィルタで構成されています。アウトブレイク フィルタは、グローバルな脅威インテリジェンスと動作分析を使用して、新たな脅威がネットワークに到達する前に特定してブロックします。防御の第 2 層は、メッセージの本文と添付ファイルをスキャンして既知のウイルスやマルウェアを検出するウイルス対策エンジンで構成されています。Cisco ESA は、Sophos、McAfee、Cisco AMP など、複数のウイルス対策エンジンをサポートしています。Sophos エンジンは、McAfee と共に Cisco ESA が使用するデフォルト エンジンの 1 つです。Sophos エンジンは、ウイルスとマルウェアを高速かつ正確に検出し、シグネチャを頻繁に更新します。その他のオプションは、ウイルスとマルウェアに対抗するために多層アプローチで Cisco ESA を設定するために使用される機能ではありません。ホワイト リストは、スパムまたはウイルス フィルタリングから除外される信頼できる送信者または受信者のリストです。
RATは受信者アクセステーブル（Recipient Access Table）の略で、アプライアンスが受信者アドレスへのメッセージを受け入れるか拒否するかを決定するために使用されます。DLPはデータ損失防止（Data Loss Prevention）の略で、機密データがネットワークから流出するのを防ぐために使用されます。参考文献:
* Cisco ESAを使用した電子メールセキュリティ
* Cisco ESA HAT、RATテーブル、展開タイプの解説
* 電子メールセキュリティ導入ガイド - Cisco

説明 説明 FMC で FTD を管理できるようにするには、まず FTD からマネージャを追加し、任意のレジスタ キーを割り当てる必要があります。コマンド configure manager add 1.1.1.2 the_registration_key_you_want (1.1.1.2 は FMC の IP アドレス) は、この FTD を管理対象デバイスとして追加するときに、FMC で同じ登録キーを使用する必要があります。参照: https://cyruslab.net/2019/09/03/ciscocisco-firepower-lab-setup/ 説明 FMC で FTD を管理できるようにするには、まず FTD からマネージャを追加し、任意のレジスタ キーを割り当てる必要があります。コマンド configure manager add 1.1.1.2 the_registration_key_you_want (1.1.1.2 は FMC の IP アドレス) は、この FTD を管理対象デバイスとして追加するときに、FMC で同じ登録キーを使用する必要があります。
説明 FMCでFTDを管理できるようにするには、まずFTDからマネージャを追加し、任意の登録キーを割り当てる必要があります。コマンドconfigure manager add 1.1.1.2 the_registration_key_you_want（1.1.1.2はFMCのIPアドレス）を実行し、このFTDを管理対象デバイスとして追加する際には、FMCでも同じ登録キーを使用する必要があります。参考：https://cyruslab.net/2019/09/03/ciscocisco-firepower-lab-setup/

Cisco ASA NetFlow v9 セキュア イベント ロギング（NSEL）は、NetFlow バージョン 9 テクノロジーを基盤とするセキュリティ ロギング メカニズムであり、フロー内の重要なイベントに対してステートフルな IP フロー トラッキングを提供します。NSEL では、エクスポートされたデータ レコードを受信して​​処理するコレクタが必要です。NSEL を設定するには、モジュラ ポリシー フレームワーク（MPF）を使用して、ポリシーでフロー エクスポート イベント タイプを定義する必要があります。イベント タイプは、flow-create、flow-denied、flow-teardown、flow-update、all など、エクスポートするイベントを指定します。また、NSEL コレクタ、テンプレートのタイムアウト間隔、およびフロー更新間隔も設定する必要があります。必要に応じて、冗長な syslog メッセージを無効にし、ランタイム カウンタをリセットすることもできます。
その他の記述は、以下の理由で誤りです。
* NetFlowレコードの帯域幅使用量を確認するには、QoS機能は必要ありません。NetFlowコレクターまたはアナライザを使用して、エクスポートされたデータレコードから帯域幅使用量やその他の統計情報を確認できます。
* sysopt コマンドを使用して特定のインターフェースで NSEL を有効にすることはできません。ポリシーで flow-export イベント タイプを設定すると、NSEL はデフォルトですべてのインターフェースでグローバルに有効になります。
* NSELはコレクタが設定されていない場合は使用できません。NSELは、UDP経由のNetFlowを使用して、設定されたコレクタにデータレコードをエクスポートします。コレクタが設定されていない場合、データレコードは破棄されます。
参考文献:
NetFlow セキュア イベント ロギング（NSEL） - Cisco、トピック：NSEL の設定、48-5 ページ Cisco Secure Firewall ASA NetFlow 実装ガイド、トピック：NSEL コレクタの設定（CLI）、モジュラ ポリシー フレームワークによるフロー エクスポート アクションの設定、テンプレートのタイムアウト間隔の設定、フロー更新イベントをコレクタに送信する時間間隔の変更、NetFlow 関連の Syslog メッセージの無効化と再有効化、ランタイム カウンタのリセット ASDM を使用した ASA での NetFlow の設定 - Cisco Community、トピック：NetFlow の有効化（ASDM）

Explanation: